远程 Windows 主机上安装的 Wireshark 版本低于 2.6.2。因此，如公告 wireshark-2.6.2 所述，会受到多个漏洞的影响。

  - 在 Wireshark 2.6.0 to 2.6.1、 2.4.0 to 2.4.7和 2.2.0 to 2.2.15中，HTTP2 分析器可能会崩溃。此漏洞已在 epan/dissectors/packet-http2.c 中通过验证是否在进行标头解压缩之前找到标头数据的方式予以解决。（CVE-2018-14369）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，Bazaar 协议分析器可能会陷入无限循环。此漏洞在 epan/dissectors/packet-bzr.c 中已通过适当处理太长的项目而得以解决。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 to 2.6.1、 2.4.0 to 2.4.7和 2.2.0 to 2.2.15中，MMSE 分析器可进入无限循环。此漏洞已在 epan/proto.c 中通过添加偏移和长度验证的方式予以解决。（CVE-2018-14339）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 以及 2.2.0 至 2.2.15 中，支持 zlib 解压缩的分析器可能会崩溃。此漏洞在 epan/tvbuff_zlib.c 中已得到解决，方法是拒绝负长度，进而避免溢出被过度读取。(CVE-2018-14340)

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 版本中，DICOM 分析器可能会陷入一个大循环或者无限循环。此漏洞已在 epan/dissectors/packet-dcm.c 中通过防止偏移溢出而得以解决。(CVE-2018-14341)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wireshark 2.6.x < 2.6.2 多个漏洞

high Nessus 插件 ID 111387

版本 1.8